Soal Mikrotik 1
Tampilan
Praktikum Mikrotik 1 - Dasar Konfigurasi IP, User, dan IP Services
1. Materi
Materi ini membahas konfigurasi dasar Mikrotik, termasuk pengaturan IP Address, manajemen user akses, dan pengamanan layanan IP Services. Praktikum ini bertujuan untuk memahami dasar pengoperasian router Mikrotik secara manual dan aman.
2. Tujuan Praktikum
Siswa mampu:
- Mengonfigurasi IP Address pada interface Mikrotik dan PC.
- Membuat dan mengelola user Mikrotik.
- Menonaktifkan IP Services yang tidak diperlukan.
- Melakukan uji koneksi antara PC client dan internet menggunakan Mikrotik sebagai gateway.
3. Alat dan Bahan
- 1 Router Mikrotik
- 1 PC client
- Kabel UTP
- Aplikasi Winbox
- Browser dan Command Prompt
- Koneksi internet (ISP/simulasi)
4. Perintah Praktikum
Lakukan konfigurasi sebagai berikut:
- Hubungkan 1 PC dan 1 Mikrotik sesuai topologi.
- Atur IP Address:
- ether1 = 10.10.10.X/24
- ether2 = 10.1.X.1/24
- PC client: 10.1.X.254/24
- Buat user baru:
- Full access: master / master123
- Read only: pengunjung / 123
- Hapus user default.
- Nonaktifkan semua IP services kecuali winbox dan ftp.
- Uji koneksi internet dari PC client (ping ke google.com).
5. Langkah Pengerjaan Konfigurasi
A. GUI (Winbox)
1. Login ke Winbox melalui MAC Address atau IP. 2. Masuk ke menu IP > Addresses, tambahkan:
- ether1: 10.10.10.X/24
- ether2: 10.1.X.1/24
3. Masuk ke menu System > Users:
- Tambah user master (group: full), password: master123
- Tambah user pengunjung (group: read), password: 123
- Hapus user "admin"
4. Masuk ke menu IP > Services:
- Nonaktifkan semua service kecuali:
- Winbox (port 8291)
- FTP (port 21)
5. Pastikan ether1 terhubung ke internet 6. Di PC client, atur IP: 10.1.X.254/24, gateway: 10.1.X.1, DNS sesuai ISP 7. Uji ping ke google.com dari Command Prompt
B. CLI (Terminal)
# Konfigurasi IP Address /ip address add address=10.10.10.X/24 interface=ether1 add address=10.1.X.1/24 interface=ether2 # Menambahkan user /user add name=master password=master123 group=full /user add name=pengunjung password=123 group=read /user remove admin # Menonaktifkan IP Services selain winbox dan ftp /ip service disable [find name~"^(telnet|ssh|www|api|api-ssl|www-ssl)$"]
6. Pengujian
- Dari PC client, buka Command Prompt:
ping 10.1.X.1→ harus replyping google.com→ harus reply (butuh DNS & NAT)
- Coba login ke router via Winbox dan FTP:
- Winbox: berhasil
- FTP: gunakan FileZilla, cek koneksi ke 10.1.X.1 port 21
- Coba login via web/SSH → harus gagal (disabled)
7. Penilaian
| No | Kriteria Penilaian | Skor Maksimal | Skor Siswa |
|---|---|---|---|
| 1 | IP Address Mikrotik dikonfigurasi dengan benar | 15 | |
| 2 | PC client terkoneksi ke router dan internet | 15 | |
| 3 | User master dan pengunjung berhasil dibuat | 15 | |
| 4 | User default dihapus | 10 | |
| 5 | IP Services dimatikan kecuali winbox dan ftp | 15 | |
| 6 | Pengujian ping internet berhasil | 15 | |
| 7 | Dokumentasi konfigurasi dan uji koneksi lengkap | 15 | |
| Total Skor | 100 |
8. Catatan
- Jangan hapus user admin sebelum user baru dibuat.
- Pastikan NAT dan DNS dikonfigurasi jika ingin uji koneksi ke internet.
- Gunakan backup konfigurasi untuk berjaga-jaga.